CVE-2026-78231

اسم البرنامج المصاب والإصدارات المتأثرة Gitea (إصدارات متأثرة غير محددة)

Description عند تمكين تسجيل الدخول عبر OpenID، يقوم البرنامج بمعالجة معاملات تأكيد غير مصادق عليها ويرسل طلب HTTP POST إلى نقطة نهاية مزود OpenID التي يحددها المتصل أثناء عملية التحقق. يتيح ذلك للمهاجم التحكم في الوجهة وجزء كبير من جسم النموذج، مما يسمح بالتفاعل مع خدمات HTTP الداخلية التي يمكن الوصول إليها من الخادم. تندرج هذه المشكلة تحت فئة تزوير الطلبات عبر الخادم (SSRF) الأعمى، وهي حالة يتم فيها إجبار الخادم على إرسال طلبات إلى موقع غير مقصود دون إعادة الاستجابة إلى المهاجم.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.